07073游戏网任意密码修改,目测已控制论坛后台,再目测有600W+用户

漏洞概要

缺陷编号:WooYun-2012-011435

漏洞标题:07073游戏网任意密码修改,目测已控制论坛后台,再目测有600W+用户

相关厂商:07073.com

漏洞作者:imlonghao

提交时间:2012-08-27 21:43

公开时间:2012-10-11 21:43

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-08-27: 细节已通知厂商并且等待厂商处理中
2012-08-27: 厂商已经确认,细节仅向厂商公开
2012-09-06: 细节向核心白帽子及相关领域专家公开
2012-09-16: 细节向普通白帽子公开
2012-09-26: 细节向实习白帽子公开
2012-10-11: 细节向公众公开

简要描述:

额.07073游戏网任意密码修改....
在论坛中随便找一个人就可以强制修改他的密码....
非爆破.非穷举.
目测论坛有600W+用户......
//黑产自重!!

详细说明:

通过EMAIL找回密码处只需要输入一个用户名就可以知道他的EMAIL。通过EMAIL找回密码处只需要输入一个EMAIL地址就可以修改他的密码。详见证明.

漏洞证明:

首先,我们在论坛找一个目标,好,就是他,ID1,落伍的现代人我们在通行证找回密码处输入要找回密码的是落伍的现代人,输入验证码。然后就有了一个鸡肋的漏洞,直接将用户的邮箱地址通过GET方式发送,好吧,这样子我们就知道了他的EMAIL地址。

紧接着,我们找回自己帐号的密码,需要一个可控的EMAIL(废话了),得到一个重置密码的地址。我们随便输入一个修改的密码,然后确认,截包!将自己的EMAIL地址修改成上面ID1的EMAIL地址!

好吧,成功了。

==然后就是一号通~进入了通行证~~

然后是论坛

论坛后台密码也修改成了上面的那个密码.....600W+用户啊

Ps,论坛貌似很久没打补丁了.......

修复方案:

通过邮箱找回密码时不直接发送用户的邮箱地址在重置密码的页面上加上TOKEN,与重置密码的EMAIL地址相绑定,防止修改EMAIL地址修改别人密码论坛打补丁.........

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2012-08-27 23:24

厂商回复:

很感谢发现这BUG。

最新状态:

2012-08-28:已修补

评价

  1. 2010-01-01 00:00 f1eecy 白帽子 | Rank:17 漏洞数:3)

    600w,给力

  2. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @f1eecy 我郁闷了,他论坛全是AD贴,管理不知道去哪了.......

  3. 2010-01-01 00:00 neal 白帽子 | Rank:125 漏洞数:12)

    fuck! 我都没发!日

  4. 2010-01-01 00:00 neal 白帽子 | Rank:125 漏洞数:12)

    @imlonghao 修改面目是需要email是麽? 亲.

  5. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @neal 好把撞洞了亲~~~莫怪模怪...不知道是你存货

  6. 2010-01-01 00:00 roofsec 白帽子 | Rank:115 漏洞数:14)

    马克 这个牛掰 膜拜洞主。

  7. 2010-01-01 00:00 鸡鸡 白帽子 | Rank:5 漏洞数:3)

    阿弥陀佛

  8. 2010-01-01 00:00 风萧萧 白帽子 | Rank:874 漏洞数:67)

    @neal 哈哈哈哈哈哈!有意思,叫你存着呢!

  9. 2010-01-01 00:00 neal 白帽子 | Rank:125 漏洞数:12)

    @imlonghao @风萧萧 基友,我的20RANK啊,他们好像正在建设另一个社区 貌似是能看到Email的 我一直存着捏,诶...

  10. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @neal 我这个漏洞知道用户名就可以知道EMAIL然后就可以重置其密码了,和你的不同吧。。。。

  11. 2010-01-01 00:00 neal 白帽子 | Rank:125 漏洞数:12)

    @imlonghao 好吧,你挖掘的比我深,我发现就丢一边了. 求搞基啊! 亲

  12. 2010-01-01 00:00 0gucci 白帽子 | Rank:143 漏洞数:27)

    - - 600万 我之前不是发过了- -尼马。07073也是拿来刷rank的阿

  13. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @0gucci @xsser 可能,你理解错了

  14. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @0gucci @imlonghao 这个思路和技术上有特别的地方